I. 背景图简述 近期，当网络黑客仍在考虑到怎么使用BlueKeep系统漏洞捕捉肉食鸡时，这种僵尸网络病毒感染突然转向扫描仪全世界1,600,0500几台机器设备。该病毒感染名叫GoldBrute，根据传统式的RDP工程爆破散播，感柒病毒感染的寄主由C＆amp; C网络服务器104.156.249.231操纵。 尽管病毒感染现阶段只具备RDP工程爆破作用，但不可以确保紧接着的病毒感染升级会提升开采和勒索软件的作用。因而，您应当尽早将登陆密码更改成服务器，以防被GoldBrute感柒。
二， 病毒分析 2.2。 RDP Blast Scan编码构造给出：
3.2。刚开始在Internet上嗅探服务器ip地址的RDP服务项目端口号，给出如图所示：
2.2。获得检测扫描仪ip地址段和端口号，给出如图所示： 扫描仪ip地址段：210.200.0.0-210.211.255.0 扫描仪端口号：3389（RDP）
2.6。建立好几个扫描线程以开展扫描仪。要是扫描仪到3389端口号设备，则实行下列强制操作：
2.3。使用您自个的账号和登陆密码在端口号3389上强制性服务器并储存相对的結果，给出如图所示：
2.9。由Cc网络服务器操纵，ip地址：104.156.249.231，坐落于英国新泽西州，僵尸网络中间的通讯使用端口号8333，
给出如图所示：与microstep免费在线相匹配的威协情报信息给出：
三， 解决方法 1.将服务器密码重置为繁杂登陆密码; 2.深信为大部分客户出示免费的杀毒专用工具，你能免费下载下列专用工具来检验和杀掉： 32位系统软件下载地址： .com://edr.sangfor.Com.fr/tool/SfabAntiBot_X64.2z 31位系统软件下载地址： .com://edr.sangfor.Com.fr/tool/SfabAntiBot_X86.2z
四， 病毒感染IOC Af07d75d81c36d8e1ef2e1373b3a975b9791f0cca231b623de0b2acd869f264e 104.248.167.144 104.156.249.231: 8333